SA-Lieftdaueren an IKEv2: mëll Schlësselerneierung, haart Auslafen, getrennt Reauthentifikatioun

Timer entscheeden, wéini d'Schlësselen vun engem Tunnel ersat ginn, an déi zwou betraffe Schwellen ginn dacks als eng gelies. Si sinn et net. Eng mëll Liewensdauer freet de Peer, en Ersatz ze bauen, wärend déi aktuell Sécherheetsassociatioun nach Verkéier dréit, an eng haart Liewensdauer ass de Frist, no deem déi al Associatioun fort ass, egal ob den Ersatz funktionéiert huet oder net. Tëschent hinne läit e Iwwerlappungsfënster, dat existéiert, fir datt Paketen net an eng Lück falen.

Wat eng Liewensdauer tatsächlech begrenzt

Eng IPsec-Sécherheetsassociatioun ass e Bündel vu kryptografeschem Zustand: Schlësselen fir eng Richtung, en Index vu Sécherheetsparameter, en Algorithmeset an e Selekter. D'Liewensdauer begrenzt, wéi laang dësen Zustand däerf benotzt ginn, wat begrenzt, wéi vill Verkéier ee Schlëssel schützt. Et ass eng Andämmungsmoossnam fir de Schlëssel, keng Ausso doriwwer, wéi laang eng Benotzersitzung dauere soll.

IKE-Kontrollassociatioune hunn hir eege Schlësselen an hir eege Liewensdaueren, getrennt vun de Kannerassociatiounen, déi Daten droen. Dat ass déi éischt Plaz, wou Leit zwee Zäitpläng verwiesselen.

Mëll fänkt d'Ersetzen un, haart mécht den ale Zustand fäerdeg

Wann d'mëll Schwelle sech näächert, fänkt de Peer en Ersatz un. Implementéierungen trieden normalerweis fréi an a randomiséieren de Moment, sou datt en Headend mat Honnerte vun Tunnelen net all Schlësselen op eemol erneiert. An IKEv2 ass den Ersatz en CREATE_CHILD_SA-Austausch mat frische Noncen, plus en Diffie-Hellman-Austausch, wann perfekt Forward Secrecy konfiguréiert ass. D'Resultat ass en neit Paar Associatiounen mat neie Schlësselen.

Den Iwwerlapp ass wichteg. Fir eng kuerz Zäit kann de Peer déi al an déi nei Associatioun halen, an eng Opnam kann zwee Sätz Identifikatoren weisen. Dat ass de Mechanismus bei der Aarbecht, keen Defekt.

Déi haart Schwelle verzeiht net. Wann den Ersatz bis dohinner net fäerdeg ass, muss déi al Associatioun zréckgezunn ginn a Verkéier, deen nëmmen duerch si geschützt war, hält op. Widderhuelte feelgeschloen Schlësselerneierungen, déi bis zum haarden Auslafen goen sinn d'operatiounell Signal fir z'ënnersichen, well den Tunnel an all Zyklus vun engem Frist gedroe gëtt.

Benotzungsgrenze kënnen virun enger Auer schloen

Zäit ass net déi eenzeg Grenz. Implementéierungen kënnen d'Byten oder Paketen deckelen, déi ee Schlëssel schützt, an en beschäftegten Tunnel wäert eng Benotzungsgrenz laang virun engem Timer vu ville Stonne erreechen. strongSwan bitt getrennt Astellunge fir Liewensdauer a Margin fir Zäit, Byten a Paketen, wat heescht, datt de effektive Erneierungspunkt déi Schwelle ass, déi als éischt kënnt, minus de konfiguréierte Margin.

Wann en Tunnel vill méi dacks erneiert wéi seng konfiguréiert Stonnen uginn, iwwerpréift d'Byte- a Paketegrenzen, ier Dir d'Auer beschëllegt. En saturéierte Link an en inaktive Link mat deene selwechten Zäitastellungen hunn siichtbar ënnerschiddlech Erneierungsraten, a just een vun hinnen follegt den Timer.

Jidwereen Peer setzt seng eege Politik duerch

IKEv2 verhandelt keng eenzeg Liewensdauer, déi béid Peeren identesch musse weisen. All Säit applizéiert seng lokal Politik a kann den Ersatz ufänken, wann hir eege Grenz sech näächert, wéi an RFC 7296 Abschnitt 2.8 beschriwwen. Dofir ass en Ënnerscheed tëschent den konfiguréierten Stonnen vun zwee Peeren net automatesch en Defekt, obwuel ganz ënnerschiddlech Wäerter Onrou kënne verursaachen, wann eng Säit de Zustand ëmmer erëm ersetzt, deen déi aner just installéiert huet.

Koordinatioun heescht kompatibelt Verhalen: Iwwerlappungsfënsteren, déi laang genuch fir den Austausch sinn, Margen, déi Plaz fir Widderhuelunge loossen, an Iwwerwaachung, déi weist, wéi eng Säit all Erneierung ugefaang huet.

Schlësselerneierung ass keng Reauthentifikatioun

Eng Schlësselerneierung frëscht d'Schlësselen ënner der bestehender authentifizéierter Bezéiung op. Eng Reauthentifikatioun widderhëlt d'Identitéitsprüfung, sief et en Zertifikatsaustausch oder eng EAP-Konversatioun. Béid lafen op getrennten Zäitpläng an eng erfollegräich Erneierung seet näischt doriwwer, ob de Kont nach Zougang soll hunn.

Dësen Ënnerscheed ass wichteg fir d'Zeréckzéien. En Kont deaktivéieren, en Zertifikat zeréckzéien oder eng Sitzung beenden sinn Zougangsentscheedungen, déi eng explizit Politik an der Implementéierung brauchen; si kommen net vum SA-Timer, an eng Schlësselerneierung kann suverän weidergoen fir eng Identitéit, där hir Rechter schonn entzu goufen.

Wat pro Tunnel ze notéieren

Notéiert, wéi eng Associatioun d'Erneierung ausgeléist huet, déi al an déi nei Identifikatoren, wéi eng Schwelle geschloen huet an ob den Ersatz bannent dem Iwwerlapp fäerdeg gouf. Déi véier Felder maachen e Erneierungsproblem siichtbar, ier et en Ausfall gëtt, an si ënnerscheeden eng aggressiv Politik vun enger, déi feelt.

Halt den Zäitplang fir d'Entferne vum Zougang nieft dëser Opzeechnung, net dran. Kryptografesch Hygiène an Identitéitspolitik sinn ënnerschiddlech Kontrollen, an en Tunnel, dee Schlësselen zäitgerecht rotéiert, kann nach ëmmer eng Sitzung halen, déi kee virgesinn hat ze behalen.